De AI-agenten van je klanten hebben inloggegevens nodig. Jij hebt controle nodig.

Het probleem van inloggegevens voor MSP's

Je technici werken voor tientallen klanten. Elke klant heeft zijn eigen inloggegevens. Vandaag beheer je dit met gedeelde wachtwoordkluizen, spreadsheets of "dat ene document".

Als een technicus vertrekt, moet je haastig wachtwoorden bij elke klant wijzigen. Clavitor geeft elke klant een eigen geïsoleerde kluis. Je technici krijgen scoped tokens. Sarah vertrekt vrijdag — trek haar rechten in elke klantkluis in. Jim begint maandag — wijs hem dezelfde role scopes toe. Geen wachtwoorden te roteren. Geen items aan te passen.

Toegangsmodel voor technici

Elke technicus krijgt beperkte tokens voor de klant-kluizen die ze onderhouden. De beperkingen zijn rollen — "Netwerk", "Helpdesk", "Volledige toegang" — niet individuele personen. Wanneer Sarah op vrijdag vertrekt, verwijder je haar tokens. Wanneer Jim op maandag begint, wijs je hem dezelfde rolbeperkingen toe. De inloggegevens in de kluis veranderen nooit. Geen wachtwoorden geroteerd. Geen vermeldingen aangeraakt. Geen vrijdagavond-paniek.

De noodtoegangstoken is je vangnet. Het zit in een verzegelde envelop of een hardwarekluis — beperkt tot de volledige kluis, nooit gebruikt tenzij al het andere faalt. Het auditlog registreert het moment dat het wordt geactiveerd, zodat je precies weet wanneer en waarom.

Leesacties die je klanten blijven dienen

Elke klantenkluis kan een versleutelde reservekopie in een tweede stad aanhouden: standaard in dezelfde regio, of aan de andere kant van de wereld. Valt er één uit, dan bedient de andere leesbewerkingen en TOTP-codes zonder onderbreking. De agents van je klanten blijven werken. Hun 2FA-codes blijven genereren. Geen failover die jij hoeft te activeren — het gaat automatisch en continu.

Dit is belangrijker voor MSP's dan voor wie dan ook. Wanneer een infrastructuurprovider een storing heeft, gaat je telefoon over voor elke klant van die provider. Met Clavitor gaat de toegang tot inloggegevens niet verloren met de regio. Je klanten merken het niet, en je supportwachtrij blijft stil.

Volledige traceerbaarheid over elke klant

Elke toegang tot inloggegevens wordt gelogd — welke technicus, welke agent, welke inloggegevens, wanneer en van waar. Wanneer een klant vraagt "wie heeft vorige week dinsdag ingelogd op onze firewall", heb je het antwoord in seconden. Wanneer een auditor om bewijs van toegangscontrole vraagt, exporteer je het logboek.

Wachtwoordrotaties worden op dezelfde manier bijgehouden. Als een credential wordt gewijzigd, legt de audit trail vast wie dit heeft geïnitieerd, welk item is gewijzigd en welke agents de nieuwe waarde hebben opgepikt. Als een rotatie iets breekt, kun je het terugvoeren naar de exacte wijziging.

Dit is wat het uitgeven van inloggegevens onderscheidt van wachtwoorddeling. Een gedeelde wachtwoordkluis vertelt je dat het wachtwoord is benaderd — maar niet door wie, niet door welke agent, en niet of het de mens of de bot was. Clavitor geeft individuele tokens uit aan individuele actoren. Elke toegang wordt toegeschreven. Elke rotatie heeft een oorzaak. Elke login op het systeem van een klant traceert terug naar een naam, een beperking en een tijdstempel.

Dit is geen functie die je inschakelt. Het draait altijd, in elke kluis, voor elke klant. Het auditlog is je compliancebewijs, je tool voor incidentrespons en je antwoord op elke "wie deed wat"-vraag die je klanten ooit zullen stellen.

Business case

Niet zomaar een beveiligingstool. Een winstgenerator.

Beheer van inloggegevens is geen overhead — het is een factureerbare dienst die je marges verbetert, operationele frictie vermindert en de beveiligingsstatus van elke klant die je beheert verhoogt.

Resellerprogramma

Reseller marge inbegrepen op elke klant-kluis. Jij bepaalt de prijs, wij geven je de marge. Volume-niveaus beschikbaar — neem contact op met verkoop voor partnerprijzen.